Tárcák és letétkezelés: ki rendelkezik a kulcsokkal?
A tárolás módja megváltoztatja a vállalt kockázat típusát; a kockázatot nem szünteti meg.
Indulj a jogosultságokból
A tárca a blokklánccal való kapcsolattartás és a műveleteket engedélyező kulcsok vagy aláírási megoldások kezelésének eszköze. Saját kezelésnél a felhasználó ellenőrzi a szükséges hozzáférési adatokat. Letétkezelős megoldásnál egy másik szervezet ellenőrzi őket, és saját feltételei szerint ír jóvá az ügyfélnek. Mindkettő hasonlóan nézhet ki egy telefon képernyőjén, ezért a képernyő önmagában nagyon keveset árul el a jogokról vagy a helyreállítási lehetőségekről.
Tegyen fel egy gyakorlati kérdést: ha a szolgáltató webhelye holnap eltűnne, mi tenné lehetővé az eszközök elérését? Egy helyreállító kifejezés lehetővé teheti, hogy egy kompatibilis, saját kezelésű tárca visszaállítsa az aláírási hozzáférést. Egy letétkezelő platform felhasználóneve és jelszava általában nem ad ilyen független lehetőséget. Ugyanakkor a letétkezelő nyújthat olyan fiók-helyreállítást, amelyet a saját kezelésű megoldás nem tud biztosítani.
Online, offline és az aláírás folyamata
A forró tárca kulcsai vagy aláírási képessége internethez kapcsolt környezeten keresztül elérhetők. A hidegtárolási megoldások az aláíráshoz szükséges titkokat igyekeznek offline tartani. A hardvertárca védheti a kulcsanyagot, de nem tehet minden tranzakciót biztonságossá. Ha valaki nem szándékolt átutalást vagy veszélyes szerződéses engedélyt hagy jóvá, az utasítás biztonságos aláírása továbbra is a rossz döntést hajtja végre.
A helyreállító kifejezés nem szokásos hibakeresési információ. Aki megszerzi, a platformjelszavad ismerete nélkül is átveheti az irányítást. Valódinak tűnő ügyfélszolgálati beszélgetések, szponzorált keresési találatok, böngészőbővítmények és hamis frissítések mind a lopás belépési pontjai lehetnek. Egy felhőfiókba mentett képernyőkép további utat nyithat a titokhoz. A biztonsághoz az egész folyamatot át kell gondolni, nem elég eszközt vásárolni.
A letétkezelés szerződéseket és hibaforgatókönyveket is jelent
Letétkezelőnél vizsgálja meg a jogi személyt, az eszközök elkülönítésének feltételeit, a kivonási feltételeket és a vállalkozás csődje esetén alkalmazott eljárást. Az olyan marketingkifejezések, mint az intézményi színvonal, nem határozzák meg az ügyfél jogi követelését. A biztosításnak lehetnek korlátai, kizárásai és az egyéni ügyféltől eltérő kedvezményezettje. A tartalékigazolás önmagában szintén nem ad teljes képet a kötelezettségekről vagy minden teherről.
Saját kezelésű tárolásnál vizsgálja meg a biztonsági mentések tartósságát, az öröklési rendelkezéseket, az eszközmeghibásodást és az aláírási hibák lehetőségét. A bonyolultabb rendszerek saját működési hibákat is előidézhetnek. Egy megoldás, amelyet ma egy ember ért, használhatatlan lehet egy későbbi hagyatéki végrehajtó, vagy ugyanazon személy számára egy eszköz elvesztése után. A cél érthető, tesztelt folyamat, nem a maximális összetettség.
Hálózatok, címek és nyilvántartások
Egy tokenszimbólum nem elegendő az átutalási útvonal azonosításához. Hasonló nevek több hálózaton létezhetnek, a fogadó szolgáltatások pedig csak bizonyos változatokat támogathatnak. Egyes célhelyekhez további memo vagy tag kell. Az érvényesnek látszó cím nem bizonyítja, hogy a kívánt címzetthez tartozik. A vágólapot támadó kártevők és a címhamisításos trükkök a felületes vizuális ellenőrzést használják ki.
Egy oktatási átutalási ellenőrzőlista külön kezeli a tervezett eszközt, hálózatot, célcímet, további útválasztási mezőket, díjat és megerősítési követelményt. Egy kis próbaátutalás feltárhat bizonyos hibákat, de nem garantálja, hogy egy későbbi tranzakció biztonságos, vagy hogy a címet nem változtatták meg. Őrizd meg a tranzakcióazonosítókat és költségadatokat az egyeztetéshez. Az adózási és jelentési követelmények helyenként eltérnek; az eszközök számlák közötti mozgatását helyi útmutatás nélkül nem szabad összekeverni az adóköteles nyereség kiszámításával.
Az aláírás későbbi felhasználásra is jogot adhat
Az ERC-20 modellben egy jóváhagyás meghatározott összegig feljogosíthat egy szerződést tokenek felhasználására. Az egyenleg ettől még nem feltétlenül változik meg. A szabvány külön kezeli az engedélyt és az átutalást. A változatlan egyenleg ezért nem bizonyítja az aláírás jelentéktelenségét.
Egy hipotetikus tárca 2 200 tokent tart, tulajdonosa pedig 110-et szeretne váltani. Az engedélykérés vonatkozhat pontosan ennyire, de sokkal nagyobb összegre is. Ellenőrizd az eszközt, a jogosult szerződést és a korlátot; az alkalmazás ismerős neve nem helyettesíti ezeket.
A weboldal leválasztása nem feltétlenül vonja vissza a láncon már rögzített jogokat. A visszavonás a korábbi átutalásokat sem fordítja vissza. A biztonsági leltárnak ezért a tartott eszközök mellett az érvényes jogosultságokat is tartalmaznia kell.
A másolatok számánál fontosabb a hibák függetlensége
Két másolat ugyanabban a táskában együtt veszhet el. Két mentés ugyanabban a felhőfiókban ugyanattól a hozzáféréstől függ. A másolatok száma nem automatikusan a független helyreállítási lehetőségek száma.
Papíron vizsgáld meg a telefon elvesztését, az e-mail-fiók feltörését és a szokásos tárolóhely elérhetetlenségét. Mi marad használható? Nem éppen a kiesett eszköz kell a helyreállításhoz? Valódi privát kulcsot és helyreállító kifejezést ne írj a gyakorló jegyzetekbe.
A cél nyomás alatt is követhető eljárás, nem a lehető legtöbb technikai réteg. Egy további védelmi elem új hibát okozhat, ha nem értik a használatát. A felelősségeket és a lépések sorrendjét írd le anélkül, hogy szükségtelenül minden titkot egyetlen helyre gyűjtenél.